CVE-2014-8120 in Thermostat

Résumé

par VulDB • 28/05/2026

L'agent de Thermostat, avant la version 1.0.6, lorsqu'il utilise des configurations non spécifiées, permet aux utilisateurs locaux d'obtenir les URLs de gestion JMX de toutes les machines virtuelles Java locales et d'obtenir des privilèges via des vecteurs inconnus.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/10/2014
• Divulgation: 18/12/2014
• Modérer: accepté
• Entrée: VDB-73278
• CPE: prêt
• CWE: Inconnu
• CVSS: 4.4 (NVD)
• EPSS: 0.00345
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8120
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8120/